Adatkezelési tájékoztató

Ki felel az Ön adataiért

Az ezen az oldalon ismertetett adatkezelések adatkezelője a TIMI BAR & COFFEE kereskedelmi nevet használó Yami Yami Kft. Adatvédelmi kérdését vagy kérelmét a timiclub.hu@gmail.com címre küldheti.

A tájékoztató hatálya

A tájékoztató a TIMI hivatalos weboldalára, az online foglalásra, az asztalnál használható QR-kódos rendelésre és az önkéntesen igénybe vehető My TIMI-fiókra vonatkozik. A TIMI-ről megnyitott külső weboldalra annak saját adatkezelési tájékoztatója érvényes.

A weboldal működtetése és biztonsága

A Cloudflare a weboldal továbbításához és védelméhez technikai kérésadatokat kezelhet, például IP-címet, böngészőadatokat, a kért oldalt, időpontot és biztonsági jelzéseket. Ennek jogalapja a TIMI biztonságos és megbízható szolgáltatáshoz fűződő jogos érdeke.

A TIMI saját webanalitikai adatkészletébe szándékosan nem ír teljes IP-címet. A szolgáltatói biztonsági naplókra a TIMI fiókjához tartozó szolgáltatói beállítások érvényesek.

Összesített webanalitika

A jogi oldalakon kívül a TIMI rögzítheti az esemény nevét, az oldal útvonalát és típusát, a nyelvet, a foglalás típusát, az érkezési forrást vagy kampányt és az esemény azonosítóját. Ezeket a szolgáltatás fejlesztéséhez, jogos érdek alapján használjuk.

A saját analitikai események nem tartalmaznak nevet, e-mail-címet, My TIMI-tagsági azonosítót vagy teljes IP-címet. A Cloudflare Workers Analytics Engine három hónapig tárolja őket. A jogi oldalakon ez az analitika nem fut, és kampányadat sem kerül a böngésző tárhelyére.

Foglalások

Foglaláskor a TIMI a nevet, e-mail-címet, a foglalás típusát, dátumát és időpontját, a létszámot, a várható időtartamot, a megjegyzést és a nyelvet kezeli az Ön kérésére tett lépésekhez és a foglalási szolgáltatás biztosításához. A foglalási elérhetőséget a szükséges visszaigazolásokhoz, módosításokhoz vagy lemondási értesítésekhez használhatjuk.

A külön eseményértesítő opció önkéntes, és alapértelmezés szerint nincs bejelölve. Kiválasztása csak a kettős megerősítési folyamat elindítására irányuló kérést rögzíti; az e-mail-cím csak a megerősítés sikeres befejezése után válik aktív marketingcímzetté. A foglalási szolgáltatási üzenetek nem tartalmaznak promóciót.

A foglalási adatokat addig őrizzük, amíg azok a látogatás kezeléséhez, az egyeztetéshez, illetve egy észszerű jogvita vagy jogi igény kezeléséhez szükségesek. Ha külön számla vagy számviteli bizonylat készül, arra a jogszabályi megőrzési idő vonatkozik. A jelenlegi foglalási rendszer nem ígér automatikus törlési napot.

Önkéntes marketing

A foglalási oldal külön eseményértesítő opciójához továbbra is külön hozzájárulás és e-mailes megerősítés szükséges. A My TIMI programokról és tagi ajánlatokról szóló e-mailjeire az alábbi külön szakasz vonatkozik. A TIMI által igazolhatóan, külön és kifejezetten megadott korábbi hozzájárulás az eredeti, korlátozott célra megmarad; új célra nem ad engedélyt. A foglaláshoz megadott vagy a Google által ellenőrzött e-mail-cím önmagában nem jelent marketing-hozzájárulást. A foglalás és a My TIMI használata nem függ marketing-hozzájárulástól.

A hozzájárulás az egykattintásos leiratkozási linken vagy a TIMI megkeresésével bármikor visszavonható. A visszavonás nem érinti a korábbi, jogszerű adatkezelést. A visszavonás, panasz, végleges kézbesítési hiba vagy más alkalmazandó tiltás mindig elsőbbséget élvez a korábbi hozzájárulással szemben.

Leiratkozás vagy tiltás esetén a TIMI azonnal leállítja az esemény- és közösségi marketingküldést, és törli a kizárólag a marketingnyilvántartásban tárolt eredeti nevet és e-mail-címet. Ez nem törli a külön célból kezelt My TIMI-fiókot, foglalási adatot, számlát vagy más, önálló megőrzési szabály alá eső nyilvántartást.

A véletlen újraküldés megakadályozásához csak elkülönített, minimális tiltási adat marad meg. Egy új feliratkozási kérés nem oldja fel automatikusan a panasz, végleges kézbesítési hiba, jogi vagy adminisztratív ok miatti tiltást.

My TIMI programok és tagi ajánlatok e-mailben

A feliratkozás önkéntes. A My TIMI-be való bejelentkezés után a „Feliratkozom” gomb kiválasztásával hozzájárulsz ahhoz, hogy a TIMI programokról, tagi ajánlatokról és elérhető kuponokról küldjön e-mailt az ellenőrzött tagi e-mail-címedre. A feliratkozás a választás sikeres mentésével lép életbe; nincs szükség újabb e-mailes megerősítésre. A bejelentkezés, a regisztráció vagy a diákstátusz igazolása önmagában nem jelent feliratkozást.

A választásod kezeléséhez és igazolásához rögzítjük a tagi azonosítódat, nevedet, ellenőrzött e-mail-címedet, a feliratkozás idejét, nyelvét és a megjelenített tájékoztatás verzióját. Az alapértelmezett megőrzési idő a sikeres feliratkozástól számított 1095 nap. Lejáratkor megszüntetjük az adott célú küldést, és töröljük a kizárólag hozzájárulási bizonyítékként tárolt nevet és e-mail-címet. Az új feliratkozáshoz új, kifejezett döntés szükséges.

Közvetlenül az e-mailből vagy a Fiók és adatvédelem menüpontban indoklás nélkül leiratkozhatsz. Ez nem érinti a tagi fiókodat, a diákkedvezményeket, illetve a rendelésekhez és foglalásokhoz szükséges üzeneteket. Visszavonás után megszüntetjük az adott célú küldést, és töröljük a kizárólag hozzájárulási bizonyítékként tárolt nevet és e-mail-címet. Csak a véletlen küldést megakadályozó minimális tiltási adatot tartjuk meg. A visszapattanásokból, panaszokból vagy más alkalmazandó okból eredő tiltásokat egy újabb feliratkozás nem oldja fel automatikusan.

Google-bejelentkezés és My TIMI

A Google-bejelentkezés önkéntes. A menü bejelentkezés nélkül is böngészhető, és névtelen asztali rendelés is leadható. Bejelentkezéskor a TIMI kizárólag az openid, email és profile alapjogosultságokat kéri.

A TIMI a Google-fiók azonosítóját (sub) használja stabil külső azonosítóként, és tárolja az ellenőrzött e-mail-címet, a megjelenített nevet, a nyelvet, a belső tagsági azonosítót és a fiók állapotát. A bejelentkezési folyamat után nem tárolunk Google-hozzáférési tokent, ID tokent vagy frissítési tokent.

Az adatokat az Ön által kért My TIMI-fiók biztosításához és védelméhez használjuk. A Google által ellenőrzött e-mail-cím csak a Google-fiók feletti rendelkezést igazolja; a TIMI ezt nem tekinti marketing-hozzájárulásnak, és pusztán azonos e-mail-cím alapján nem kapcsol össze más ügyféladatot.

Ha a TIMI kifejezetten létrehozta a kapcsolatot, a My TIMI megjeleníthet egyes XGD-tagsági adatokat, például a tagsági állapotot, szintet, felhasználható pontokat és előrehaladást. A tagsági és tranzakciós adatok hiteles nyilvántartása továbbra is az XGD. A kapcsolat önmagában nem igazolja egy korábbi rendelés tulajdonjogát, és nem engedélyez marketinget.

A foglalások, kommunikációs beállítások és tiltások következetes kezeléséhez a TIMI Customer Hub csak a szükséges belső kapcsolati azonosítót, a foglalási elérhetőség tényét és a kommunikációs állapotot kapcsolja össze. Nem helyettesíti az XGD-t, nem hoz létre második pénzügyi nyilvántartást, és nem következtet tagsági kapcsolatra pusztán azonos e-mail-cím alapján. A Google-adatokat nem értékesítjük és nem használjuk reklámozásra.

Kedvencek

Ha a kedvencek funkció később elérhető lesz, a TIMI az Ön által mentett tételek stabil azonosítóit tárolja. Ezek az Ön törléséig vagy a My TIMI-fiók megszüntetéséig maradnak meg. A funkció az első bejelentkezési kiadásban ki van kapcsolva, és nem érinti a névtelen rendelést.

Szolgáltatók

A TIMI korlátozott számú szolgáltatót vesz igénybe: a Cloudflare tárhelyet, biztonságot, adatbázist és összesített analitikát biztosít; a Google az önkéntes bejelentkezést és egyes nem jogi oldalakon a betűtípusok betöltését; a Resend pedig a foglalási és hozzájárulás alapján küldött e-maileket.

A szolgáltatók csak a feladatukhoz szükséges adatokat kapják meg. Az alkalmazandó szerződés és adatvédelmi feltételek szerint járnak el; saját biztonsági vagy fiókkezelési kötelezettségeik körében önálló adatkezelők is lehetnek.

• A Cloudflare adatvédelmi szabályzata
• A Google adatvédelmi irányelvei
• A Resend adatvédelmi szabályzata

Nemzetközi adattovábbítások

Egyes szolgáltatók Magyarországon vagy az Európai Gazdasági Térségen kívül is kezelhetnek adatot. Szükség esetén a TIMI megfelelőségi határozatra, általános szerződési feltételekre vagy más jogszerű garanciára támaszkodik. Az Ön adataira vonatkozó garanciáról kérésre tájékoztatást adunk.

Megőrzési idők

OAuth-folyamat

A kivonatolt állapot, a PKCE-ellenőrző, a nonce és a biztonságos visszatérési útvonal 10 perc után lejár, és csak egyszer használható.

Meg nem erősített eseményértesítő-kérés

Csak a kettős megerősítő hivatkozás lejártáig vagy a kérés visszavonásáig marad meg. A meg nem erősített kérés nem ad engedélyt marketingküldésre.

Megerősített eseményértesítő-feliratkozás

Az alapértelmezett 1095 napos időszak a kettős megerősítés sikerétől kezdődik. Lejáratkor a TIMI először megszünteti az adott célú küldési jogosultságot, majd törli a kizárólag marketing-hozzájárulási bizonyítékként tárolt nevet és e-mail-címet. Új időszakhoz új kettős megerősítés szükséges. A három év a TIMI üzleti megőrzési alapértéke, nem törvényi maximum.

My TIMI-fiók

A fiók törléséig vagy korlátozott adatok dokumentált jogi okból szükséges megőrzéséig marad meg.

Tagsági munkamenet

30 nap után lejár. A lejárt vagy visszavont sorok törlése további 30 napon belül ütemezett.

Biztonsági események

A minimális biztonsági adatok törlése 12 hónap után ütemezett. Google sub, teljes e-mail-cím, token vagy titok nem kerülhet ezekbe.

Védett helyreállítási előzmény

A törölt adat ideiglenesen megmaradhat a szolgáltató védett helyreállítási előzményeiben, az aktív helyreállítási időablak végéig, a jelenlegi platformkorlát szerint legfeljebb 30 napig.

Az Ön jogai

Az adatkezeléstől függően Ön hozzáférést, helyesbítést, törlést, korlátozást vagy adathordozhatóságot kérhet, tiltakozhat a jogos érdeken alapuló adatkezelés ellen, és hozzájárulását bármikor visszavonhatja. Joga van ahhoz is, hogy ne terjedjen ki Önre kizárólag automatizált adatkezelésen alapuló, joghatással járó döntés; a TIMI ebben a kiadásban nem használja erre a My TIMI-t.

Írjon a timiclub.hu@gmail.com címre. A TIMI arányos információt kérhet annak ellenőrzésére, hogy a kérelem valóban az Ön adataira vonatkozik. Rendszerint egy hónapon belül válaszolunk, a jogszabály által megengedett hosszabbítások figyelembevételével.

• Adatvédelmi kérelem küldése

Ön panaszt tehet az adatvédelmi felügyeleti hatóságnál, például a magyar NAIH-nál, vagy bírósághoz fordulhat.

• NAIH ügyfélszolgálat és kapcsolat

A tájékoztató módosítása

A TIMI frissíti ezt az oldalt, ha a szolgáltatás vagy a jogi követelmények változnak. A verzió és a frissítés dátuma az oldal tetején látható. Ha egy változás lényegesen érint egy aktív My TIMI-fiókot, a hatálybalépés előtt megfelelő tájékoztatást adunk, amennyiben ez szükséges.